§ 76 JVollzGB I Benachrichtigung betroffener Personen
Geht mit der Verletzung des Schutzes personenbezogener Daten nach § 75 Absatz 1 voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen einher, benachrichtigt die Justizvollzugsanstalt die betroffenen Personen unverzüglich.
Die Benachrichtigung beschreibt in klarer und einfacher Sprache die Art der Verletzung und enthält zumindest die Angaben nach § 75 Absatz 3 Satz 1 Nummer 2 bis 4.
Von einer Benachrichtigung nach Absatz 1 kann abgesehen werden, wenn
die Justizvollzugsanstalt geeignete Vorkehrungen nach § 74 getroffen hat und diese Vorkehrungen auf die von der Verletzung des Schutzes personenbezogener Daten betroffenen Daten angewandt wurden, insbesondere solche, durch die die personenbezogenen Daten für alle Personen, die keine Zugangsbefugnis zu den personenbezogenen Daten besitzen, unzugänglich gemacht wurden, beispielsweise durch Verschlüsselung,
die Justizvollzugsanstalt nach Eintritt der Verletzung durch geeignete Maßnahmen sichergestellt hat, dass das hohe Risiko für die Rechte und Freiheiten der betroffenen Personen gemäß Absatz 1 aller Wahrscheinlichkeit nach nicht mehr besteht oder
die Benachrichtigung mit einem unverhältnismäßigen Aufwand verbunden wäre.
In den Fällen des Satzes 1 Nummer 3 hat anstelle der persönlichen Benachrichtigung eine öffentliche Bekanntmachung oder eine ähnliche Maßnahme zu erfolgen, durch die die betroffenen Personen in vergleichbar wirksamer Weise informiert werden.
Unterlässt die Justizvollzugsanstalt die Benachrichtigung nach Absatz 1, kann die oder der Landesbeauftragte für den Datenschutz das Vorliegen der Voraussetzungen nach Absatz 2 prüfen und dies feststellen.
Ergibt die Prüfung nach Satz 1, dass die Voraussetzungen nach Absatz 2 nicht vorlagen, kann die oder der Landesbeauftragte für den Datenschutz unter Berücksichtigung der Wahrscheinlichkeit, mit der die Verletzung des Schutzes personenbezogener Daten zu einem hohen Risiko führt, von der Justizvollzugsanstalt die Nachholung der Benachrichtigung verlangen.
Die Benachrichtigung der betroffenen Personen nach Absatz 1 kann unter den in § 65 Absatz 3 genannten Voraussetzungen aufgeschoben, eingeschränkt oder ganz unterlassen werden.
